証明書バージョンの取消し
証明書バージョンを取り消して、スケジュールされた有効期限の前にその使用を停止します。
認証局(CA)は、有効期間終了前に証明書バージョンが無効になると、証明書バージョンを取り消します。証明書バージョンは、その所有者の名前が変更された場合、証明書サブジェクトと発行元CAの関係または関連付けが変更された場合、または証明書の秘密キーが危険にさらされたか、危険にさらされたことが疑われる場合には、無効になることがあります。失効は即時であり、元に戻すことはできません。
ノート
証明書サービスは、内部CAによって発行されたリソースの失効のみをサポートします。サービスを使用して外部管理証明書またはインポート済証明書を取り消すことはできません。また、ルートCAのCAバージョンを取り消すこともできません。
証明書サービスは、内部CAによって発行されたリソースの失効のみをサポートします。サービスを使用して外部管理証明書またはインポート済証明書を取り消すことはできません。また、ルートCAのCAバージョンを取り消すこともできません。
証明書バージョンを取り消すには、oci certs-mgmt certificate-version revokeコマンドおよび必須パラメータを使用します:
oci certs-mgmt certificate-version revoke --certificate-id <certificate_OCID> --version-number <certificate_version_number>
例:
oci certs-mgmt certificate-version revoke --certificate-id ocid1.certificate.oc1.<region>.<unique_ID> --version-number 2
CLIコマンドのフラグおよび変数オプションの完全なリストは、CLIコマンドライン・リファレンスを参照してください。
RevokeCertificateVersion操作を実行して、証明書バージョンを取り消します。